So prüfen Sie eine Domain auf früheren Spam
Autor: Redaktion Domeny.ForSale Veröffentlicht Aktualisiert
Kurz gesagt: Es gibt keinen einzelnen Test, der eine unbelastete Domainhistorie zuverlässig bestätigt. Prüfen Sie vor dem Kauf archivierte Inhalte, das Linkprofil, Sperrlisten sowie frühere DNS-Einstellungen und bewerten Sie die Ergebnisse gemeinsam. Ein einzelnes verdächtiges Signal kann ein Irrtum sein. Mehrere übereinstimmende Spuren rechtfertigen jedoch einen Verzicht auf den Kauf oder eine genauere Analyse.
Klären Sie zuerst, nach welcher Art von Spam Sie suchen
Eine Domain kann zum massenhaften Versand unerwünschter Nachrichten, für Phishing, zur Veröffentlichung automatisch erzeugter Seiten oder zur Manipulation von Suchergebnissen genutzt worden sein. Jede dieser Nutzungsarten hinterlässt andere Spuren. Probleme mit E-Mails zeigen sich vor allem in Sperrlisten und der Reputation von IP-Adressen. Inhaltlicher Spam ist dagegen häufiger in Seitenarchiven und im Linkprofil erkennbar.
Außerdem muss die Reputation der Domain von der Reputation der Infrastruktur getrennt werden. Eine Domain kann einen gemeinsam genutzten Server verwendet haben, dessen IP-Adresse wegen der Aktivitäten eines anderen Kunden auf eine Sperrliste gelangt ist. Umgekehrt beseitigt ein Hostingwechsel nicht automatisch einen schlechten Ruf, der unmittelbar mit dem Domainnamen verbunden ist.
Sehen Sie sich frühere Versionen der Website an
Beginnen Sie mit einem Internetarchiv und prüfen Sie gespeicherte Versionen der Website aus verschiedenen Jahren, nicht nur die letzte verfügbare Aufnahme. Fehlende Kopien bedeuten nicht, dass die Domain ungenutzt war: Das Archiv hat sie möglicherweise nicht besucht, oder der Eigentümer hat den Zugriff für Crawler eingeschränkt.
Als Warnsignale können gelten:
- plötzliche Änderungen der Sprache, Branche und Ausrichtung der Website;
- Hunderte ähnlicher Unterseiten mit zufälligen Suchbegriffen;
- Inhalte über Fälschungen, illegale Dienstleistungen, betrügerische Geldanlagen oder das Erschleichen von Daten;
- Seiten, die eine Anmeldung bei einer Bank, einem E-Mail-Dienst oder einem sozialen Netzwerk vortäuschen;
- Weiterleitungen zu vielen nicht zusammengehörigen Domains;
- Linkverzeichnisse und Texte, die ausschließlich als Träger für Links erstellt wurden.
Ein Themenwechsel allein beweist keinen Missbrauch. Eine zuvor von einem Restaurant genutzte Domain kann rechtmäßig an einen Eigentümer übergegangen sein, der einen Shop betreibt. Beunruhigender ist eine Reihe kurzer, völlig unterschiedlicher Nutzungen in Verbindung mit massenhaften Weiterleitungen oder verdächtigen Inhalten.
Prüfen Sie die Links zur Domain
Das Linkprofil umfasst die Verweise, die von anderen Websites auf die Domain führen. Sie können es mit Tools zur Linkanalyse untersuchen. Bedenken Sie dabei, dass jedes Tool nur einen Teil des Internets erfasst und Daten möglicherweise verzögert anzeigt.
Achten Sie vor allem darauf, ob Links aus automatisierten Verzeichnissen, gehackten Seiten, Kommentaren und thematisch unpassenden Websites überwiegen. Verdächtig sind auch zahlreiche Links mit identischem Ankertext, insbesondere wenn dieser Glücksspiel, Kredite, Medikamente oder Inhalte für Erwachsene betrifft, während der Domainname damit nichts zu tun hat.
Beispiel: Eine Domain klingt nach dem Namen einer ehemaligen Möbelwerkstatt, doch die meisten gefundenen Links enthalten fremdsprachige Casino-Begriffe. Das Archiv zeigt für frühere Zeiträume Tausende Unterseiten mit Spielergebnissen. Zwei unabhängige Spuren deuten dann auf eine Nutzung der Domain für Spam hin, selbst wenn sie derzeit nur eine leere Seite anzeigt.
Überprüfen Sie Sperrlisten und Sicherheit
Prüfen Sie die Domain und ihre aktuelle IP-Adresse bei mehreren Diensten, die Informationen über Spam, Schadsoftware und Phishing sammeln. Prüfen Sie auch die Meldungen in den offiziellen Sicherheitstools von Browser- oder Suchmaschinenanbietern. Der Status kann sich ändern. Deshalb sollten Sie das Ergebnis unmittelbar vor dem Kauf und erneut vor der Einrichtung des E-Mail-Betriebs bestätigen.
Bei einem Eintrag auf einer Sperrliste muss geklärt werden, worauf er sich bezieht: auf die Domain, die IP-Adresse, den Mailserver oder eine bestimmte URL-Adresse. Prüfen Sie das Erkennungsdatum, den Grund und die Möglichkeit einer erneuten Überprüfung. Ein fehlender Eintrag garantiert keine Sicherheit, da die Listen unterschiedliche Bereiche abdecken und keine vollständige Historie öffentlich bereitstellen.
Soll die Domain nach dem Kauf für geschäftliche E-Mails genutzt werden, führen Sie vor der Migration der Kunden einen Zustellbarkeitstest durch. Die neue Konfiguration von SPF, DKIM und DMARC muss korrekt vorbereitet werden. Diese Mechanismen authentifizieren jedoch aktuelle E-Mails – sie sind kein Beleg für eine unbelastete Domainhistorie.
Analysieren Sie DNS und die Eigentümerhistorie
Historische DNS-Einträge können frühere Webserver, Mailserver und häufige Domainumzüge zwischen Infrastrukturen aufzeigen, die mit kurzlebigen Kampagnen in Verbindung stehen. Solche Daten sind mitunter unvollständig und häufig nur über kostenpflichtige Dienste verfügbar. Auch Registrierungsinformationen können aus Datenschutzgründen verborgen sein. Ein fehlender Eigentümername ist daher kein Hinweis auf Spam.
Ein praktisches Vorgehen vor dem Kauf sieht so aus:
- Sehen Sie sich mehrere archivierte Versionen der Website aus unterschiedlichen Zeiträumen an.
- Vergleichen Sie die Themen früherer Inhalte mit den Ankertexten eingehender Links.
- Prüfen Sie die Domain, die IP-Adresse und die Mailserver auf mehreren Sperrlisten.
- Suchen Sie nach Warnungen vor Phishing oder Schadsoftware.
- Speichern Sie die Ergebnisse und bewerten Sie, ob sich verdächtige Signale in mindestens zwei unabhängigen Quellen bestätigen.
Wenn die Domain teuer ist oder für besonders wichtige E-Mail-Kommunikation genutzt werden soll, bitten Sie den Verkäufer um Zeit für die Analyse und speichern Sie Screenshots der Ergebnisse. Bei zahlreichen Spuren von Phishing, Schadsoftware oder massenhaftem Spam ist es sicherer, einen anderen Namen zu wählen, statt davon auszugehen, dass sich die Reputation schnell wiederherstellen lässt.
Lesen Sie auch
